An access control technique assigns permission to a user without
permission explosion, thereby facilitating the system administration of
user access to a piece of content in a computer system. Permissions are
granted to pieces of content through expressions rather than explicitly
coupled between a piece of content and a user. Each expression defines an
access scope for either a user or a piece of content. An expression
defining the access scope for a user can be created and maintained
independently of an expression defining the access scope to a piece of
content, hence simplifying management information system implementation
and administration.
Uma técnica do controle de acesso atribui a permissão a um usuário sem explosão da permissão, facilitando desse modo a administração do sistema do acesso de usuário a uma parte de índice em um sistema computatorizado. As permissões são concedidas às partes de índice com as expressões melhor que acopladas explicitamente entre uma parte de índice e um usuário. Cada expressão define um espaço do acesso para um usuário ou uma parte de índice. Uma expressão que define o espaço do acesso para um usuário pode ser criada e mantido independentemente de uma expressão que define o espaço do acesso a uma parte de índice, daqui simplificando a execução e a administração de sistema da informação da gerência.